2008-03-06http://www.atmarkit.co.jp/fjava/rensai4/safetomcat_05/safetomcat_05_1.html ãªã‚“ã‹ã²ã©ã²ã€‚ niktoã£ã¦æ—¢çŸ¥ã®è„†å¼±æ€§ã—ã‹èª¿ã¹ãªã„ã‚“ã˜ã‚ƒãªã‹ã£ãŸã£ã‘？パラメータã®æ”¹ã–ã‚“ã¨ã‹ã€XSSã€ã‚»ãƒƒã‚·ãƒ§ãƒ³ãƒã‚¤ã‚¸ãƒ£ãƒƒã‚¯ã¨ã‹èª¿ã¹ãªã„ã¨æ€ã£ãŸã‘ã©ã€é•ã£ãŸã‹ãªã？ ãã‚Œã«ã€XSSãŒç™ºç”Ÿã™ã‚‹ã“ã¨ãŒå¤šã„ã®ã¯GETã®ã‚¯ã‚¨ãƒªãƒ‘ラメータã£ã¦è¨€ã†ã‚ˆã‚Šã€POSTã€GETã«é–¢ä¿‚ãªãã€Hiddenã¨ã‹ã€ListBoxã¨ã‹ã€Optionã¨ã‹ã€CheckBoxãªã‚“ã ã‘ã©ï½¥ï½¥ï½¥ 対ç–ã‚‚ã‹ãªã‚Šå¾®å¦™ï½¥ï½¥ï½¥åŸºæœ¬ã¯ã‚¨ã‚¹ã‚±ãƒ¼ãƒ—ã§é–“é•ã„ã¯ãªã„ã‚“ã ã‘ã‚Œã©ã‚‚ã€XSSã®å¯¾ç–ãŒé›£ã—ã„ã¨ã“ã‚ã¯ã€å…¥åŠ›ãƒ‡ãƒ¼ã‚¿ã‚’埋ã‚è¾¼ã‚€å ´æ‰€ã«ã‚ˆã£ã¦æœ‰åŠ¹ãªå¯¾ç–ãŒå¾®å¦™ã«ç•°ãªã‚‹ã¨ã“ã‚ã ã¨æ€ã†ã€‚ãã†ã„ã£ãŸã“ã¨ã‚’書ã„ã¦ãªã„ã®ã¯å¾®å¦™ã‹ãªã？ã¨ã„ã„ã¤ã¤è‡ªåˆ†ã®è¨˜äº‹ã¯ã©ã†ã ã£ãŸã£ã‘？ｗ 後ã¯ã€é–‹ç™ºã—ãŸWebアプリケーショ
{{#tags}}- {{label}}
{{/tags}}